Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
Komunitní setkání CSNOG 2026 se uskuteční 21. a 22. ledna na Univerzitě Tomáše Bati ve Zlíně a jeho pořadateli jsou sdružení CESNET, CZ.NIC a NIX.CZ. Bližší informace o komunitě CSNOG (Czech a Slovak Network Operators Group) a jejich setkáních jsou k dispozici na webu csnog.eu.Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
Byli vyhlášeni vítězové ocenění Steam Awards 2025. Hrou roku a současně nejlepší hrou, která vám nejde, je Hollow Knight: Silksong.
Byla vydána nová verze 26.0 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Anh-Linh. Ke stažení je v edicích GNOME, KDE PLASMA a XFCE.
Jednotný seznam blokovaných internetových stránek vedený Českým telekomunikační úřadem obsahoval také Český telekomunikační úřad.
M.
Řešení dotazu:
[Unit] Description=Mount btrfs subvolume [Mount] What=UUID=.... Where=/media/test Type=btrfs Options=defaults,auto,nofail,subvol=@milan [Install] WantedBy=multi-user.target
ENV{ID_FS_UUID}=="af761341-f12a-447b-aa33-2fa088c96a4c", ACTION=="add", RUN{program}+="/usr/bin/systemd-mount --no-block --collect $devnode /media/extDisk"
Tak jsem v sekci RUN změnil můj původní zápis na jméno mého skriptu a v něm
/usr/bin/systemd-mount --no-block --collect $NODE /media/extDiskTo funguje, budu tedy pokračovat
/usr/bin/systemd-mount --no-block --collect -t=btrfs -o=defaults,auto,nofail,subvol=@milan $NODE /media/extDiskS tím -o jsem si nebyl jistý co tam patří, dokumentace nic ... děkuji, zkusím zítra ... Tak nějak ale vaše rady vždy fungovaly...
M
/usr/bin/systemd-mount --no-block --collect -t=btrfs -o=defaults,auto,subvol=Filmy /dev/sdc /srv/data/Filmymi to psalo :
Failed to start transient mount unit: Unit srv-data-Filmy.mount was already loaded or has a fragment file.Takže jsem pátral, a zjistil jsem, musel jsem, že srv-data-Filmy.mount skutečně eistuje ( jesti jen do následujícího restartu nevím, jetě jsem nezkoušel, ale ve skrtiptu mi stačí ( resp musí spustit jen
systemctl start srv-data-Filmy.mountJako fakt koukám, tohle jsem nikdy nepotřeboval, ale jak je to vše udělaný ... no žasnu.
M.
/etc/udev/rules.djsem vytvořil soubor
99_ext_disk.ruleskterý obsahuje
ENV{ID_FS_UUID}=="af761341-f12a-447b-aa33-2fa088c96a4c", ACTION=="add", RUN+="/root/bin/disk.automount.sh $devnode"
af761341-f12a-447b-aa33-2fa088c96a4c = můj případ, vy si tam dejte potřebné hodnoty ( najdete např. v /dev/disk/by-uuid/ )
samotný soubor /root/bin/disk.automount.shobsahuje jednak mountování disku, pak i mountování subvolumů btrfs. Protože skript je spouštěn udevem dvakrát ( jsou dva disky "slité" do jednoho velkého pomocí btrfs ) po začátku programu se nastavuje hodnota 'run' v hlídacím souboru, jako flag, že už jedna instance běží - nedokázal jsem to jinak ... možná to jde...
#! /bin/bash
watchFile="/root/bin/automount.watch"
test=`grep "run" $watchFile`
logfile="/root/bin/automount.log"
echo -e "\n\n"`date` >> $logfile
if [[ "$test" == "run" ]]; then
echo "mountování již běží :$test: " >> $logfile
exit 0
fi
echo "run" > $watchFile
NODE=${1:-""}
if [ -z $NODE ]; then
echo "Bez node " >> $logfile
echo "" > $watchFile
exit 1
fi
echo $NODE >> $logfile
point=`systemctl list-units -t mount --all | grep 'mounted' | grep '/media/extDisk'`
if [ -n "$point" ]; then
echo " $NODE už připojeno :>$point< :" >> $logfile
echo "" > $watchFile
exit 0
fi
echo "mountuju $NODE na /media/extDisk" >> $logfile
rv=`/usr/bin/systemd-mount --no-block --collect $NODE /media/extDisk 2>&1`
st=$?
if [ $st -gt 0 ]; then
echo "$NODE Mount disku se nezdařil: $rv" >>$logfile
echo "" > $watchFile
exit 1
fi
echo "$NODE mount subvolume Filmy" >> $logfile
point=`systemctl list-units -t mount --all | grep mounted | grep /srv/data/Filmy`
if [ -n "$point" ]; then
echo "$NODE už připojeno " >> $logfile
echo "" > $watchFileunmount /
exit 0
fi
$rv=`systemctl start srv-data-Filmy.mount`
st=$?
if [ $st -gt 0 ]; then
echo "$NODE Při mountu Filmy se něco nezdařilo: $st $rv" >>$logfile
fi
echo "$NODE mount subvolume Software " >> $logfile
systemctl start srv-data-Software.mount
echo "$NODE mount subvolume zalohy " >> $logfile
systemctl start srv-data-zalohy_ext.mount
echo "" > $watchFile
exit 0
Soubor je plný hlášek, tak trochu ladící režim, protože některé úseky mě zlobily, chtěl jsem vědět, co se vlastně děje... A zachoval jsem ta hlášení i pro vás, snad to využijete . Nebo promažete.
Výsledkem je, že po spuštění (nebo připojení) zálohovacího disku se disk automaticky disk připojí a připojí se i připojí 3 další subvolumy do složek, které jsou pak pro mě i ostatní pak dostupné v síti. To připojování se děje na serveru, je tam sice ssh připojení, ale tento způsob je pro mě supr. No odpojování ( odmountování před fyzickým vypnutím / odpojením ) funguje "samo" ale asi to ošetřím nějakým skriptem už na mém PC...
M.
x-systemd.automount v /etc/fstab
To↑ je univerzální odpověď na všechny otázky kolem automatického mountování subvolume (i čehokoliv jiného). Pak už stačí, aby v /etc/fstab bylo několik řádků se stejným UUID=..., ale jiným subvol=... / subvolid=... a je to, cíle je dosaženo.
Záleží na distru, ale obvykle z fstab i z crypttab vzniknou unity.
Externí disk se ničím neliší od interního, pokud jde o x-systemd.automount.
Za běžných okolností je do mountpointu „namountovaný“ systemd, který na vyžádání (při prvním přístupu) mountne přes sebe ten opravdový filesystém.
Teď si nevzpomínám, co se stane, když automount je, ale zařízení s FS není. Mám dojem, že se nějakou dobu čeká a pak ty čekající přístupy selžou nebo tak. Někde je to (trochu) konfigurovatelné.
Pro mnohem flexibilnější nastavení je dobré prostudovat systemd.path. Tím se dá celkem spolehlivě spustit akce při změně adresáře (třeba toho mount pointu).
Tiskni
Sdílej: